Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf der Website und Plattform von CheckTheSkills.

Die Website befindet sich derzeit in aktiver Demo- und Entwicklungsphase. Die Demo-Testphase ist aktuell bis zum 31.12.2026 geplant. Prozesse, Speicherfristen, Integrationen und organisatorische Abläufe werden noch weiter konkretisiert, bevor ein regulärer produktiver Betrieb erfolgt.

Bitte Betreiber/Firma ergänzen.

Germany

Kontakt-E-Mail: Bitte Kontakt-E-Mail ergänzen.

Datenschutzkontakt: Noch nicht gesondert hinterlegt.

Beim technischen Betrieb der Website können server- und hostingbezogene Verbindungsdaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt, aufgerufene Ressource, Statuscode und User-Agent, soweit dies für Auslieferung, Stabilität und Missbrauchsabwehr erforderlich ist.

Bei Admin- und Benutzerkonten verarbeitet die Plattform insbesondere E-Mail-Adresse, optional Name, Rolleninformationen, Passwort-Hash, Zwei-Faktor-Status, Passwort-Reset-Daten sowie Zeitpunkte der Kontoaktivität.

Bei Testdurchführungen verarbeitet die Plattform insbesondere Einladungs-Token, optionale Teilnehmerdaten wie Name oder E-Mail-Adresse, Antworten, Testergebnisse, Zeitpunkte und Statusinformationen.

Im Ticket- und Fehlerworkflow verarbeitet die Plattform eingegebene Beschreibungen, Prioritäten, Statusdaten sowie die Zuordnung zu Admin-Konten.

Für die KI-gestützte Fragenerstellung werden Admin-E-Mail, Name, Rolle, Thema, Anzahl der Fragen, Status, Audit-Informationen und der eingegebene Prompt protokolliert.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung der Website und Plattform, zur Verwaltung von Konten, zur Durchführung technischer Assessments, zur Sicherheit des Systems, zur Nachvollziehbarkeit privilegierter Admin-Aktionen und zur Weiterentwicklung des Dienstes.

Soweit die Verarbeitung für die Nutzung von Konten, Testlinks, Passwort-Reset oder Assessment-Abläufe erforderlich ist, erfolgt sie regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung dem sicheren Betrieb, der Missbrauchsabwehr, der Fehleranalyse, der Auditierung von Admin-Aktivitäten oder der internen Weiterentwicklung dient, erfolgt sie regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Nach aktuellem Code-Stand verwendet die Website keine Analyse- oder Marketing-Cookies.

Für angemeldete Bereiche wird ein technisch erforderliches HTTP-only Session-Cookie (`auth_token`) gesetzt. Zusätzlich speichert das Frontend im Local Storage begrenzte Sitzungsinformationen, damit angemeldete Benutzeroberflächen korrekt reagieren.

Diese Zugriffe auf die Endeinrichtung sind nach aktueller Implementierung auf technisch erforderliche Funktionen beschränkt. Wenn künftig Analyse-, Marketing- oder andere nicht erforderliche Speicherungen hinzukommen, ist vorab ein Einwilligungsmechanismus nach TDDDG/GDPR erforderlich.

Personenbezogene Daten können an Hosting-, Infrastruktur- und E-Mail-Dienstleister offengelegt werden, soweit dies für Betrieb, Sicherheit und Kommunikation erforderlich ist.

Wenn Admins die KI-gestützte Fragenerstellung verwenden, kann der eingegebene Inhalt über serverseitig konfigurierte KI-Werkzeuge verarbeitet werden. Diese Nutzung ist auf den Erstellungsprozess von Testfragen beschränkt und wird zusätzlich protokolliert.

Kontodaten, Testinhalte, Antworten, Ergebnisse, Tickets und Audit-Daten bleiben grundsätzlich gespeichert, solange sie für den jeweiligen Zweck benötigt werden oder bis eine Löschung veranlasst wird.

Konkrete Lösch- und Aufbewahrungsfristen sind in der aktuellen Demo-Phase noch nicht vollständig operationalisiert und müssen vor einem produktiven Rollout organisatorisch final festgelegt werden.

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Die Plattform kann Antworten und Testergebnisse technisch automatisiert auswerten. Sie ist jedoch nach ihrem Zweck als Entscheidungsunterstützung gedacht.

Personal-, Hiring- oder Staffing-Entscheidungen sollten nicht ausschließlich auf einer automatisierten Bewertung im Sinne von Art. 22 DSGVO beruhen.

Nach aktuellem Implementierungsstand nutzt die Plattform rollenbasierte Zugriffe, passwortgeschützte Konten, optional aktivierbare Zwei-Faktor-Authentifizierung für Admins sowie getrennte Admin-Bereiche.

Technische und organisatorische Maßnahmen werden im Rahmen der laufenden Weiterentwicklung fortlaufend überprüft und angepasst.